106
2019年，卓悅化妝品批發中心有限公司一名女經理及其一家三口在七年間利用出糧詐騙公司逾四千萬元，方法是利用公司支薪系統，令公司向她、其同事及她在同公司工作的兒子多發薪酬，又利用其丈夫的戶口收款，至令她的兒子原本只應得薪酬90萬，但戶口卻收了1150萬，他們被高等法院判處監禁6年半至11年不等，最終導至卓悅這間中型上市公司嚴重受損。此案件揭示了公司內部控制制度的重大缺失及高層管理人員濫用職權的嚴重性，亦為中心敲響了加強內部控制的重要警鐘。
卓悅女經理利用公司支薪系統的漏洞，長達七年內謀取巨額不當利益，正是內部控制未能有效運作的典型案例。此事件不僅損害了公司的利益，還嚴重破壞了中心的信譽，對其他員工和利益相關者造成了負面影響。內部控制是中心管理中的關鍵環節，旨在保障公司資產的安全，確保財務報表的真實性，並提升經營效率。
為防範此類高層舞弊行為，中心應從多方面加強內部控制機制。首先，職權分離是防止舞弊的重要措施。中心應避免將關鍵財務職能集中於單一個人手中，尤其是高層管理人員。例如，薪資設定、資金轉帳和財務審核應由不同人員負責，形成相互制約的機制。卓悅案中，女經理能夠長期挪用巨額資金，正因為她在公司內部掌握過多的財務控制權限，缺乏有效的職權分離。
其次，嚴格的授權程序也是不可或缺的。所有涉及重大金額的資金轉移和資產購置應經過多層審批，包括董事會或審計委員會的批准。這不僅能確保每筆交易的合法性和合理性，還能提高交易的透明度，防止權力被濫用。在卓悅案中，若公司對於大額薪資調整設有嚴格的審批流程，或能及時發現異常，從而阻止詐騙行為的發生。
第三，定期的內部審計能夠及時發現和糾正財務異常。中心應建立獨立的內部審計團隊，對財務活動進行全面審查，尤其是高風險領域如薪資支付和資金調度。卓悅案中，若內部審計能夠定期檢查薪資系統，便能更早發現異常，減少舞弊風險。
此外，資訊系統控制同樣重要。中心應加強財務系統的安全性，限制對關鍵財務數據和交易平台的訪問權限，確保只有經過授權的人員可以操作和查看敏感資訊。多重認證機制和操作紀錄的監控，能有效防止資料被未經授權的人員篡改或濫用。在卓悅案中，若薪資系統具備更嚴密的安全措施，或能有效防止女經理篡改薪資資料。
建立舉報機制也是促進內部控制的重要一環。中心應設立匿名舉報渠道，鼓勵員工及利益相關者報告可疑行為，並保障舉報者的安全，防止報復。這有助於中心及時發現內部問題，並進行調查和處理，促進透明和誠信的中心文化。卓悅案中，若公司內部有有效的舉報機制，或能及早揭發舞弊行為，防止損失擴大。
